Сид-фразы с балансом и «подбор» кошельков: почему это развод

«Сид-фразы с балансом», «подбор кошельков», «слитые базы» — всё это ищут в надежде на лёгкие деньги, и именно на этот спрос рассчитаны ловушки. Объясняю, почему чужую фразу нельзя подобрать, как устроены такие схемы и чем они заканчиваются.

Можно ли найти сид-фразу с балансом

Нет. Сид-фраза — это ключ от чужого кошелька, и настоящие фразы с деньгами не лежат в открытом доступе: их нельзя подобрать, а утёкшие опустошает тот, кто их украл. Всё, что предлагают под видом «фраз с балансом», — одна из трёх ловушек:

• кошелёк-приманка, с которого нельзя вывести деньги, но можно потерять свои;
• платный бот или программа «подбора», которая ничего не находит;
• «слитая база» или «чекер» с вирусом внутри или с целью собрать ваши собственные фразы.

Почему подобрать чужую сид-фразу невозможно: математика 2048 слов

Сид-фраза составляется из словаря в 2048 слов. Для фразы из 24 слов число вариантов — 2048 в 24-й степени, около 3 × 10⁷⁹, это число из 80 цифр. Даже у фразы из 12 слов вариантов больше 5 × 10³⁹.

Кошельков, на которых что-то есть, на этом фоне ничтожно мало. Посчитаем с запасом: пусть кошельков с деньгами 100 миллионов, а компьютер проверяет миллиард фраз в секунду. Чтобы наткнуться хотя бы на один кошелёк, ему понадобится порядка 10⁵⁵ лет. Возраст Вселенной — около 14 миллиардов лет, это 1,4 × 10¹⁰.

Поэтому «программа, которая подбирает фразы с балансом», не может работать в принципе. Её продают не для поиска, а для заработка на покупателях.

«Нашёл сид-фразу с USDT»: схема с кошельком-ловушкой

Кошелёк-ловушка — это кошелёк мошенника с настоящим балансом, который нельзя вывести без вашей «комиссии». Фразу от него публикуют специально.

Как это выглядит, по данным «Лаборатории Касперского» и справки My Wallet:

• в комментариях под видео о финансах «новичок» выкладывает свою фразу и спрашивает, как вывести деньги;
• фразу присылают в личку как «оплату» или просят «помочь с выводом»;
• «богатый кошелёк» продают за небольшие деньги;
• фразы публикуют в соцсетях и на форумах как «слитые».

Дальше всё одинаково. Вы импортируете кошелёк и действительно видите тысячи USDT. Для вывода нужна комиссия сети, а монет для неё на кошельке нет — например, TRX в сети TRON. Вы отправляете свои монеты, и автоматический вывод тут же пересылает их мошеннику. В случае, который разбирал «Касперский», кошелёк был ещё и с мультиподписью: даже после «оплаты комиссии» вывести USDT без второй подписи было нельзя.

В сети TON схема та же: на кошельке лежат токены, а для вывода нужно сначала прислать GRAM (бывший TON) на газ, и его сразу забирают — об этой схеме в TON предупреждали ещё в 2024 году. Переводы в блокчейне необратимы, вернуть эти деньги нельзя.

My Wallet теперь предупреждает, если вы пытаетесь импортировать подозрительный кошелёк. Но лучшая защита проще: никогда не импортируйте чужие сид-фразы.

Программы и боты «поиска сид-фраз»: стилеры и платные пустышки

Боты и программы «подбора сид-фраз» зарабатывают на вас тремя способами.

• Продают подписку. Вы платите за «мощности перебора», а бот «ищет» бесконечно или находит пустые кошельки.
• Выдают кошелёк-ловушку. «Повезло» — и вам показывают фразу с балансом, вывести который можно только после «комиссии».
• Заражают компьютер. В феврале 2025 года «Лаборатория Касперского» нашла сотни проектов на GitHub с вредоносным кодом — среди них был Telegram-бот для управления биткоин-кошельками. Код крал пароли и данные кошельков и подменял адреса в буфере обмена. По оценке компании, так украли около 5 биткоинов, примерно $485 000.

Отдельная ловушка — «чекеры» баланса, куда предлагают вставить фразы для проверки. Вставили свою — она теперь не только у вас.

«Слитые базы» и «фразы с GitHub»: что внутри на самом деле

«Слитая база сид-фраз» — это почти всегда приманка, а скачанный файл — способ заразить ваш компьютер.

В 2024 году «Лаборатория Касперского» описывала схему с «утечкой»: на сайте выкладывали будто бы случайно открытую папку богатого владельца с паролями и сид-фразами, а рекламировали её видео в Telegram. Финальный «приз» — кошелёк Monero, на котором якобы лежало почти 6000 XMR, на тот момент около миллиона долларов. Чтобы его открыть, жертва скачивала программу-кошелёк со встроенным бэкдором, который давал мошенникам удалённый доступ к компьютеру.

Списки «фраз с GitHub» и файлы «сид-фразы скачать» устроены так же: в лучшем случае внутри пустые кошельки и ловушки, в худшем — вредоносная программа, как в проектах на GitHub из прошлого раздела.

Настоящие утечки выглядят иначе: деньги с них забирает тот, кто фразы украл, и делает это автоматически, раньше всех «искателей». Так было в конце сентября 2026 года: кошельки разработчиков ботов и продавцов звёзд, которые отдали свои фразы стороннему сервису «Fragment API», начали опустошать, и все активы уходили на один адрес. Никаких фраз «с балансом» после такой утечки никому не достаётся.

Чем это грозит по закону

Вывести деньги по чужой фразе — это риск уголовного дела, даже если фраза настоящая и лежала в открытом доступе: это не разрешение владельца забрать его деньги.

В России Верховный суд называет неправомерным доступом к компьютерной информации её получение или использование без согласия обладателя (постановление Пленума от 15 декабря 2022 года № 37). За неправомерный доступ отвечают по статье 272 УК РФ. Хищение чужого имущества путём ввода или изменения компьютерной информации — это статья 159.6 УК РФ, «мошенничество в сфере компьютерной информации».

Как суд оценит конкретный случай, зависит от обстоятельств, и я не юрист. Но аргумент «фраза лежала в комментариях» от ответственности не освобождает. «Касперский» формулирует проще: не пытайтесь входить в чужие кошельки, даже если доступ кажется лёгким.

Что делать, если вам прислали сид-фразу

Если вам прислали чужую фразу «с балансом», ничего с ней не делайте.

1. Не импортируйте её, особенно в приложение, где лежат ваши кошельки.
2. Не отправляйте на этот кошелёк ни GRAM, ни TRX, ни другие монеты «на комиссию».
3. Если уже импортировали, удалите этот кошелёк из приложения и не переводите на него ничего.
4. Пожалуйтесь на отправителя в Telegram и предупредите чат, где появилась фраза.
5. Если вы вводили свою фразу в «чекер» или запускали скачанную программу, создайте новый кошелёк и сразу переведите туда средства.

Как устроены похожие схемы, где кошелёк опустошают одной подписью, — в статье что такое дрейнер. Если потеряли собственную фразу, читайте что делать, если забыли сид-фразу, а как хранить её правильно — в статье что такое сид-фраза. Общий обзор угроз — могут ли взломать Telegram.

Частые вопросы

---